隱私承諾

1. 你的計算，在你的瀏覽器完成

站上所有工具——財務健檢、財富階梯、退休提領回測、通膨與目標計算機——的計算都在你的裝置上執行。以健檢為例：按下「立即免費健檢」時，你填的 10 個數字、算出來的淨值和 FIRE 數字，都不會傳到伺服器；分數是你的瀏覽器自己算出來的。

此刻我們唯一收到的，是一筆匿名統計事件：「有人完成了健檢＋總分」（詳見第 3 條），裡面不含你填的任何一個數字。另外說清楚方向：部分工具會從我們的伺服器下載歷史數據（例如 ETF 淨值序列），但你的輸入不會因此被上傳。

2. 只有你主動留 email，我們才儲存

你不留 email，我們的資料庫裡就沒有你這個人。你在健檢選擇留 email 解鎖完整報告時，我們儲存的欄位如下，一項不多：

• 你的 email（統一轉成小寫存放）
• 你填的 10 個數字（每月收支與資產負債）
• 十項指標各自的得分與總分
• 留資料的時間

我們知道這是敏感資料。它的用途只有兩個：在頁面上解鎖你的完整診斷、寄一封報告信給你。報告信由寄信服務商 Resend 代寄（寄件人 report@fuuzu.com），信件內容會經過該服務送達你的信箱。

3. 匿名使用統計：我們記什麼、不記什麼

我們不用 Google Analytics，也不裝任何第三方追蹤器——統計是自家寫的，資料進自家資料庫。每筆統計事件記四樣東西：事件名（例如「有人看了財富階梯」）、頁面路徑、一個隨機產生的 session id、時間。

• session id 是瀏覽器隨機產生的亂數，存在分頁的 sessionStorage 裡——關掉分頁就消失，無法跨天、跨裝置追蹤，也對不回任何真實身分。
• 無 cookie、無瀏覽器指紋。我們的資料庫沒有 IP 欄位、沒有瀏覽器型號欄位，程式碼也不讀取它們。（任何網站的主機在連線當下技術上都看得到來源 IP——但我們不記錄、不儲存、不使用。）
• 部分工具事件會附帶「你用了哪個功能」的參數：選了哪幾檔 ETF、哪種提領策略、回測年期，以及健檢完成時的總分（0–100 的分數，不是你填的數字）。
• 頁面路徑只記路徑本身，絕不含網址的查詢參數與「#」之後的內容。

4. 工具裡的金額，不上傳

財富階梯的淨資產、提領回測的資產與提領金額、目標倒推的目標金額、通膨計算的金額——你在工具裡輸入的錢的數字，永遠留在你的裝置上，統計事件裡也沒有它們。

提領回測的「分享連結」把參數放在網址「#」之後（fragment）：瀏覽器本來就不會把「#」之後的內容送到任何伺服器，所以就算你把回測設定做成連結分享出去，你的數字也不會經過我們手上。

沒有任何統計事件帶金額——定期定額試算的事件也只記標的與年期。 寫這份承諾時，我們把全站每一個事件逐一檢查過，找到唯一一個帶金額的，當場修掉了；之後每次改版都會重新核對這份清單。

5. email 只做兩件事，不想留了隨時刪

你的 email 只用於：（1）寄你的健檢報告信；（2）極少數的站方通知——例如逐月追蹤版上線。絕不轉售、絕不出租、絕不交給廣告商。

不想留了？寄一封信到 report@fuuzu.com，我們就把你的 email 與健檢紀錄從資料庫和備份裡一併刪除，不問理由、不設關卡。

6. 資料存在哪裡

資料庫在 Supabase（PostgreSQL，主機位於澳洲雪梨），資料表開啟列級安全（Row Level Security）——瀏覽器端無法直接讀寫，只有伺服器端的金鑰能寫入。另外誠實交代：站方每月手動備份一份資料到自己的電腦裡（不放雲端硬碟），確保服務商出狀況時你的紀錄不會消失；備份適用第 5 條同一套刪除承諾。

7. 有問題，找得到人

隱私相關的疑問、更正或刪除請求，寫信到 report@fuuzu.com——看信、回信的是經營這個網站的同一個人（關於卡特）。發現這一頁寫的跟網站做的不一樣？請直接來信指正，我們會改程式或改這一頁，以「寫的跟做的一致」為準。